1. 系統定級
泰海云:協助定級、推薦測評機構
客戶:配合完成業務系統定級
信息系統運營單位按照《網絡安全等級保護定級指南》,自行定級。三級以上系統定級結論需進行專家評審
2. 系統備案
泰海云:協助客戶完成備案
客戶:配合提交備案材料,完成后,由當地網監審核受理備案申請
信息系統定級申報獲得通過后,30日內到公安機關辦理備案手續
3. 建議整改
泰海云:提供技術方案建議書、協助整改
客戶:依據等級保護標準進行安全建設整改
產品需求:泰海云提供整改需要的安全產品與服務
根據等保有關規定和標準,對信息系統進行安全建設整改
4. 等級測評
泰海云:協助完成測評工作
客戶:配合測評機構測評,接收報告(項目完結)
測評機構:測評并最終提供測評報告
測評周期:三級系統至少每年一次,二級系統至少每2年一次
信息系統運營單位選擇公安部認可的第三方等級測評機構進行測評,提供跨地市的情況下由本地(本省)測評機構交付的等保測評服務
5. 監督檢查
泰海云:技術支持
客戶:安全運營、維護,保障日常系統合規
當地網監:定期安全檢查
當地網監定期進行監督檢查